Tier表日本ICTテレコムユーザー協会／eラーニング事案の概要と評価
IDCFへの攻撃でeラーニングの案内メール送信に障害。学習は支障なし。申込時の氏名・メールアドレスの漏洩有無を確認中。
- 発生日
- 未確認
- 公表日
- 障害が出た機能
- 受講者への案内メール送信
- 学習への影響
- 学習実施は支障なし
事案の概要
- 企業・サービス
- 日本ICTテレコムユーザー協会／eラーニング
- 確認状況
- 案内メール障害・漏洩確認中
- 発生日
- 未確認
- 公表日
経緯
日本ICTテレコムユーザー協会は2026年10月9日、会員特典のeラーニングで受講者へ案内メールを送る機能に障害が発生していると公表しました。発生日時を2026年10月7日3時40分頃とし、仮想サーバーの停止と再起動不能を挙げています。
学習の実施には支障がなく、終了済みの第5回への影響はないとしています。第6回以降は主催者側の送信元メールアドレスが変更されると案内しています。
対象となった情報
攻撃を受けたIDCFクラウドの領域には同協会のeラーニング受講者情報が保管されており、個人情報の漏洩は確認中としています。主な項目として、申込時のメールアドレスと受講者氏名を挙げています。対象人数は公表していません。
原因
業務委託先IDCフロンティアのクラウドサービスに対する第三者の不正アクセスが原因とし、ランサムウェア攻撃と説明しています。二次被害や漏洩を防ぐため、対象領域のネットワーク遮断・システム停止が行われたとしています。
対象情報
- 氏名流出のおそれ
受講者氏名。個人情報漏洩のおそれについての公表で、漏洩有無は確認中。
- メールアドレス流出のおそれ
申込時のメールアドレス。個人情報漏洩のおそれについての公表で、漏洩有無は確認中。
被害に遭われた方、心当たりのある方向けの対処法
案内メールの送信元と問い合わせ先
第6回受講分から、案内の送信元をmailelearing@jtua.or.jpからnoreply-lstep-ml@nttexc.co.jpへ変更すると案内しています。問い合わせ先はeラーニングサービス受付担当のmailelearing@jtua.or.jpです。
Aとした理由（暫定）
受講者向け案内メール送信に障害が生じ、第6回以降の送信元切り替えを要したためO-AでA。学習実施に支障はない。漏洩の有無・対象人数と業務影響の詳細が未確定のため暫定。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。